Crystal Loaders

Este repositorio contiene un par de cargadores PIC y un sleepmask COFF personalizado para usar con Cobalt Strike. Son implementaciones básicas en las que se debe integrar el tradecraft de evasión personalizado mediante Crystal Palace.

Uso

1. Descargue la Release de Crystal Palace.
2. Extraiga el archivo tar y copie crystalpalace.jar al mismo directorio que cobaltstrike.exe (el cliente).
3. Cargue loaders.cna para usar los cargadores personalizados (hay cargadores tanto para Beacon como para DLLs postex).
4. Cargue mask.cna para usar el sleepmask personalizado.

Notas

Puede usar solo los cargadores, solo el sleepmask, o ambos juntos. Cada uno es compatible con las estructuras del 4.12 BUD, por lo que en teoría puede combinarlos con otros cargadores y sleepmasks personalizados (asumiendo que también sean compatibles con 4.12). Este proyecto no es retrocompatible con versiones anteriores a la 4.12.